itk et peruser ne sont que des alternatives à SuExec, pas à open_basedir.
Dans un environnement mutualisé avec des centaines de vhosts, je ne vois pas l'avantage, vas-tu dire à tous tes utilisateurs de "chmoder" leurs fichiers php en X00, ou le faire toi-même au risque de tout casser?
A leur actuelle il n'y a pas de mpm qui fasse aussi office de "chroot" en même temps, et utilisable en mutualisé, open_basedir peut dormir sur ses 2 oreilles.
Quant à php-fpm il est très performant, possible d'utiliser un pool par vhost, mais là encore ce n'est pas pour le mutu, et aucun chroot.
[^] # Re: Pour compléter...
Posté par siegfried . En réponse à la dépêche État d'insécurité chez PHP. Évalué à -1.
itk et peruser ne sont que des alternatives à SuExec, pas à open_basedir.
Dans un environnement mutualisé avec des centaines de vhosts, je ne vois pas l'avantage, vas-tu dire à tous tes utilisateurs de "chmoder" leurs fichiers php en X00, ou le faire toi-même au risque de tout casser?
A leur actuelle il n'y a pas de mpm qui fasse aussi office de "chroot" en même temps, et utilisable en mutualisé, open_basedir peut dormir sur ses 2 oreilles.
Quant à php-fpm il est très performant, possible d'utiliser un pool par vhost, mais là encore ce n'est pas pour le mutu, et aucun chroot.